Резюме уязвимостей за неделю с... Заметка

Резюме уязвимостей за неделю с 10 февраля 2025 года

Уязвимость в системе ABB 800xA позволяет атакующему остановить или манипулировать видеопотоками, затрагивая версии 5.1.X, 6.0.3.X, 6.1.1.X и 6.2.X. AcyMailing SMTP Newsletter уязвима для отраженной XSS, затрагивая все версии. Версии Adobe Commerce 2.4.7-beta1, 2.4.7-p3, 2.4.6-p8, 2.4.5-p10 и 2.4.4-p11 подвержены множественным уязвимостям, включая Неправильную Авторизацию, хранимую XSS и Неправильный Контроль Доступа. Эти уязвимости могут привести к повышению привилегий, обходу мер безопасности и захвату сессии. Adobe Commerce также подвержена уязвимости Неправильного Ограничения Пути к Ограниченному Каталогу, что может привести к обходу мер безопасности. Версии Adobe Illustrator 29.1, 28.7.3 и ранее подвержены уязвимостям Использования после Освобождения, Недостаточной Проверки целочисленного Переполнения и Стекового Переполнения буфера, что может привести к произвольному выполнению кода. Adobe InCopy и InDesign Desktop также подвержены множественным уязвимостям, включая уязвимости записи вне границ, Переполнения буфера на основе кучи и Недостаточной Проверки целочисленного Переполнения, что может привести к произвольному выполнению кода. Adobe Substance3D - Designer версии 14.0.2 и ранее подвержена уязвимости записи вне границ, что может привести к произвольному выполнению кода. advplyr's audiobookshelf подвержена уязвимости обхода аутентификации, что может привести к раскрытию информации и отказу в обслуживании.